（备考2023年）内蒙古自治区包头市全国计算机等级考试信息安全技术真题(含答案)

（备考2023年）内蒙古自治区包头市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

2.IPSeC协议中涉及到密钥管理的重要协议是____。

A.IKEB.AHC.ESPD.SSL

3.风险评估的三个要素()。

A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性

4.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

5.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

6.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行()。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

7.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

8.广义地说，信息战是指敌对双方为达成各自的国家战略目标，为夺取()在等各个领域的信息优势，运用信息和信息技术手段而展开的信息斗争

A.政治、经济、国防、领土、文化、外交

B.政治、经济、军事、科技、文化、外交

C.网络、经济、信息、科技、文化、外交

9.若一组模块都访问同一全局数据结构，则这些模块之间的耦合类型为()

A.内容耦合B.公共耦合C.外部耦合D.数据耦合

10.已知关系R与S如下所示，关系R的主码为A；关系S的主码为D，外码为A。

则在关系S中，违反参照完整性约束的元组是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

二、2.填空题(10题)11.连接操作是从两个关系的笛卡尔积中选取属性间满足一定条件的______。

12.据仓库是面向【】的，这是一个抽象的概念。

13.BSP方法特别强调基于企业业务活动而不是组织机构来建设信息系统，从而增强信息系统的【】。

14.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两次映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

15.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

16.为了防止对系统的信息进行有意或无意的篡改、破坏或越权存取等行为，以及对自然灾害的防护，因此在信息系统设计中应该十分重视【】设计。

17.数据管理技术随着计算机技术的发展而发展。一般可以分为如下四个阶段：人工管理阶段、文件系统阶段、______阶段和高级数据技术阶段。

18.在原型化方法中，一个基于既灵活又是集成的【】的软件结构为原型人员提供了一个完整的记录管理系统。

19.DSS中______是面向问题的程序，而______则是面向算法的程序。

20.当发生硬件故障时，软件系统能具有适当的能力称为系统的______。

三、1.选择题(10题)21.一般来说，不属于系统分析员的工作是()。

A.信息系统的设计B.应用程序的测试C.系统实施的组织D.与管理人员的沟通

22.数据处理技术发展各阶段中，文件系统阶段与数据库系统阶段的主要区别之一是数据库系统具有()。

A.数据无冗余B.数据可共享C.采用一定的数据模型组织数据D.有专门的软件对数据进行管理

23.若D1={a1，a2，a3}，D2={b1，b2，b3}则D1×D2集合中共有元组()个。

A.6B.8C.9D.12

24.从用户的角度看,实现虚拟存储器后

A.提高了内存利用率B.提高了存储速度C.不再受内存实际容量的限制D.需要用好的高度算法进行调出和装入

25.数据库管理系统能实现对数据库中的数据的查询、插入、修改和删除，这类功能称为()。

A.数据定义功能B.数据操纵功能C.数据管理功能D.数据控制功能

26.一个跨地区的大型企业的信息系统设计报告中，除应有软硬件配置、应用软件和数据库设计外，还应包括

A.数据流程图B.数据存储及数据字典C.网络协议标准和保密条例D.网络与通信设计及实施方案

27.下列关于业务流程图的描述中，错误的是()。

A.业务流程图反映业务执行的运动过程

B.业务流程图是业务人员与开发人员的—种媒介

C.在软件开发规范中，业务流程图是必须提供的资料之一

D.可从业务流程图中抽象出数据流程图

28.在关系数据库设计中，设计视图(view)是哪个阶段的内容?

A.需求分析B.概念设计C.逻辑设计D.物理设计

29.在视图上不能完成的操作是

A.更新视图B.在视图上定义新的基本表C.查询D.在视图上定义新视图

30.J.Martin的自顶向下规划，用逐步求精分层进行，下列哪一层不属于它的求精层?

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

四、单选题(0题)31.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为（）。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

五、单选题(0题)32.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

六、单选题(0题)33.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

参考答案

1.A

2.A

3.D

4.B

5.C

6.A

7.A

8.B

9.B解析：耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。耦合的类型按模块之间的耦合度由高到低排列有：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、数据耦合和非直接耦合。其中，若一组模块都访问同一全局数据结构，则称为公共耦合。

10.C解析：在S中，外码A的值为21和11都是R中A的有效值，外码的值可以为空(NULL)，所以违背参照完整性规则的元组是(33,33)。

11.元组元组

12.主题主题

13.适应性适应性解析：BSP方法特别强调基于企业业务活动而不是组织机构来建设信息系统，从而增强信息系统的适应性，即当组织机构发生变化，信息系统无需做太多的修改。

14.数据存储结构数据存储结构

15.消息传递消息传递

16.安全安全解析：为了防止对系统的信息进行有意或无意的篡改、破坏或越权存取等行为以及对自然灾害的防护，因此在信息系统设计中应该十分重视安全设计。

17.数据库数据库

18.数据字典数据字典解析：一个基于既灵活而又是集成的数据字典的软件结构为原型人员提供了一个完整的记录管理系统。所有的系统实体和系统间的联系都存储在一起。高度的可重用性和文档的自动生成就是自然而然的事了。

19.模型方法模型,方法

20.稳健性稳健性

21.B解析：本题考查系统分析员的任务。系统分析员在系统开发的各个阶段，都担负着重要的任务，在工程进展中处于极其重要的地位。系统分析员既是信息系统的分析者和设计者，又是系统实施的组织者和领导者。选项A、C、D都是系统分析员的任务，而选项B是程序员的任务，故本题选择B。

22.C

23.C

24.C解析：虚拟存储器就是把内存与外存有机地结合起来,得到一个容量很大的、速度足够快的“内存”。实现虚拟存储器后,从系统的角度看,提高了内存空间的利用率;从用户的角度看,编制程序不再受内存实际容量的限制。

25.B解析：在数据库管理系统中，数据操纵功能实现对数据库中的数据的查询、插入、修改和删除。

26.D解析：一般的大型企业级的信息系统设计报告应包括：

1)应用软件和数据库设计

2)系统运行环境和软件、硬件配置报告

3)系统的网络与通信的设计和实施方案

4)数据流程图、数据存储及数据字典是系统分析报告的内容，网络协议标准和保密条例不是信息系统设计应该包括的内容。

27.C解析：业务流程图描述业务的执行过程，是为获得最终的数据流程的过渡，也是开发人，员与业务人员交流的一种媒介，具有直观、易交流的特点，而且可以从中抽象出数据流程，但在软件开发规范中，并不是必须提供的资料。故选项C说法不正确。

28.C解析：需要分析阶段的内容是，对现实世界处理的对象进行详细调查，在了解现行系统的概况、确定新系统功能的过程中，收集支持系统目标的基础数据及其处理方法；概念设计的任务是产生反映企业组织信息需求的数据库概念模型，即概念模型；逻辑设计的目的是从概念模型导出特定的数据库管理系统可以处理的数据库的逻辑结构(数据库的模式和外模式)，这些模式在功能、性能、完整性和一致性约束及数据库可扩充性等方面均应满足用户提出的要求，视图对应于外模式；物理设计的主要任务是设计数据库中数据在物理设备上的存储结构和存取方法，依赖于给定的计算机系统。

29.B解析：视图是从一个或几个基本表(或其他视图)导出的表，它与基本表不同，是一个虚表。数据库中只存放视图的定义，而不存放视图对应的数据，这些数据仍存放在原来的基本表中。基